驚爆！新型Android病毒現身！關機後會偷拍！

PowerOffHijack讓你的手機看上去像已經關機，然後對你的手機進行窺探。換言之，當你按下關機鍵之後，你的手機並沒有真正關機。雖然你仍然能看到關機畫面，螢幕會變黑，但你的手機或者平板其實是開著的。

當你的Android設備處於這種狀態時，PowerOffHijack會撥打電話、拍照，「在用戶不知情的情況下執行其他任務。」

下面是這個Android惡意軟體劫持方式：

首先，它會獲得root許可權。接著，在獲得root許可權之後，這個惡意軟體會注入system_server進程，劫持mWindowManagerFuncs物件。

再然後，當你按下電源鍵，會出現一個假的對話方塊，如果你選擇關機，它會顯示假的關機畫面，螢幕關閉，但手機處於開機狀態。最後，為了讓你的手機看起像是真的關機了，一些系統廣播服務也會被劫持。

雖然AVG發佈了大量描述PowerOffHijack劫持關機過程的報告，但這個軟體本身的相關資訊很少。AVG沒有說明他們是怎樣發現這個惡意軟體的，也沒有解釋這個軟體是怎樣進入Android設備的。這個軟體需要root許可權說明它你不會在流覽網頁的時候進入你的手機。

大部分Android惡意軟體是在用戶從第三方應用商店安裝了可疑應用時進入Android設備的。AVG發言人告訴記者，「我們發現這個惡意軟體的針對目標是Android 5.0以下的系統，它需要root許可權，到目前為止我們發現有大概一萬部設備受到感染。」

下面是PowerOffHijack錄製通話的代碼：

下面是PowerOffHijack發送私人資訊的代碼：

在 Google 上關注我們 設定為優先來源